Spyware Predator: USA verhängen Sanktionen gegen europäische Firmen
Die eng verbundenen europäischen Firmen Intellexa und Cytrox entwickeln und verkaufen die Spyware Predator. Nun hat die US-Regierung Sanktionen verhängt.
Weiterlesen...
Webbrowser: Google stopft 20 Sicherheitslecks in Chrome 115
Google hat den Webbrowser Chrome in Version 115 vorgelegt. Darin bessern die Entwickler 20 Schwachstellen aus.
Weiterlesen...
Citrix: Kritische Zero-Day-Sicherheitslücken in Netscaler ADC und Gateway
IT-Verantwortliche sollten zügig aktualisieren: Citrix hat Updates für bereits angegriffene Lücken in Netscaler ADC und Gateway veröffentlicht.
Weiterlesen...
Tippfehler: Mails fürs US-Militär gingen an Mali-Domain
Ein fehlender Buchstabe ließ zig E-Mails für das US-Militär beim Betreiber der Top-Level-Domain von Mali landen. Dabei wäre das Problem leicht zu lösen gewesen.
Weiterlesen...
DeyeGate: VDE sieht Voraussetzungen für Betriebserlaubnis nicht mehr erfüllt
Der VDE hat gegenüber heise online Stellung zu den fehlenden NA-Schutz-Relais in den Deye-Wechselrichtern bezogen. Es drohe der Verlust der Betriebserlaubnis.
Weiterlesen...
JavaScript-Sandbox vm2: Neue kritische Schwachstelle, kein Update mehr
Für die jüngste kritische Sicherheitslücke im Open-Source-Projekt vm2 gibt es keinen Bugfix, sondern der Betreiber rät zum Umstieg auf isolated-vm.
Weiterlesen...
Wordpress: Aktuelle Attacke auf Woocommerce Payments
Die IT-Forscher von Wordfence beobachten eine Angriffswelle auf das Woocommerce Payments-Plug-in. Es ist auf mehr als 600.000 Websites installiert.
Weiterlesen...
Zyxel dichtet hochriskante Sicherheitslücken in Firewalls ab
Zyxel warnt vor mehreren, teils hochriskanten Schwachstellen in den Firewalls und WLAN-Controllern. Aktualisierte Firmware bessert sie aus.
Weiterlesen...
Europol: Internetprovider erleichtern kriminelle Aktivitäten
Cybercrime sei organisiertes Verbrechen und Big Business, warnt Europol. Provider trügen dazu bei, wenn sie Kunden- und Verbindungsdaten nicht speicherten.
Weiterlesen...
heise-Angebot: Sichere Softwareentwicklung: Jetzt noch Frühbucherticket zur heise devSec buchen
Anfang September behandelt die Heise-Konferenz in Karlsruhe Themen von Multifaktor-Authentifizierung über Kryptografie bis zur Auswirkung von KI auf Security.
Weiterlesen...
